08.11.2016, 11:32 | #1 (permalink) |
Member
Регистрация: 05.11.2010
Сообщений: 1,389
Сказал(а) спасибо: 0
Поблагодарили 1 раз в 1 сообщении
Репутация: 52
|
Компьютер в приемной руководителя заражен вирусами
Прикладываю лог УВС |
08.11.2016, 11:32 | |
Helpmaster
Member
Регистрация: 08.03.2016
Сообщений: 0
|
Зачастую можно найти решение сразу, если обратить внимание на похожие темы Комп заражен вирусами Компьютер заражен вирусами? Заражен компьютер |
09.11.2016, 19:45 | #2 (permalink) |
Member
Регистрация: 14.04.2012
Сообщений: 5,384
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 2982
|
мустафа, ВЫПОЛНЯЕМ СКРИПТ В uVS
- скопировать содержимое из поля "Код" в буфер обмена (выделяете текст мышкой, затем щелкаете правой кнопкой мышью и выбираете Копировать); - стартуем uVS(start.exe), далее выбираем: текущий пользователь, слева наверху выбираете пункт: скрипты - выполнить скрипт из буфера обмена; - отключаем антивирус и закрываем все браузеры перед выполнением скрипта; - на запросы об удалении программ соглашайтесь (нажимаем Да или Далее); Код:
;uVS v3.87.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v388c OFFSGNSAVE delref HTTP://GO.MICROSOFT.COM/FWLINK/?LINKID=54896 delref HTTP://GO.MICROSOFT.COM/FWLINK/?LINKID=69157 delref HTTP://GRANENA.RU/?UTM_CONTENT=31B5CEBD524A9AF6C7A772DCA81815E9&UTM_SOURCE=STARTPM&UTM_TERM=31028C29F151E3329D675204840B1DB8&UTM_D=20161107 delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCCFIFBOJENKENPKMNBNNDEADPFDIFFOF%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://MAIL.RU/CNT/11956636?FR=FFHP1.0.3&GP=800000 delref HTTPS://WWW.GOOGLE.COM/?BCUTC=SP-006 delref HTTPS://WWW.GOOGLE.COM/SEARCH?BCUTC=SP-006 delref HTTPS://WWW.GOOGLE.COM/SEARCH?BCUTC=SP-006&Q={SEARCHTERMS} delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\FILESYSTEMDRIVER\FILESYSTEMDRIVER.EXE delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\FUPDATE\FUPDATE.EXE delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\CCFIFBOJENKENPKMNBNNDEADPFDIFFOF\11.0.26_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ\7.0.30_0\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\OJLCEBDKBPJDPILIGKDBBKDKFJMCHBFD\12.0.11_0\ПОИСК MAIL.RU delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PKEDCJKDEFGPDELPBCMBMEOMCJBEEMFM\5416.905.0.6_0\CHROME MEDIA ROUTER delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PLDJEDICBNJMCCBPBGBIDDFBGILPGMGM\1.6_0\ПЛЯЖ delref HTTP:\\RIGNEDA.RU\?UTM_SOURCE=STARTLINK03&UTM_CONTENT=ADBF052057E305ED7ECCE74202676864&UTM_TERM=31028C29F151E3329D675204840B1DB8&UTM_D=20161107 delref HTTP:\\WWW.MAIL.RU\CNT\20775012?GP=811008 regt 27 regt 28 regt 29 dnsreset deltmp delnfr restart архив, из каталога uVS, созданный после выполнения скрипта (например: ------------------------ далее, выполните быстрое сканирование в Malwarebytes |
14.11.2016, 11:30 | #3 (permalink) |
Member
Регистрация: 05.11.2010
Сообщений: 1,389
Сказал(а) спасибо: 0
Поблагодарили 1 раз в 1 сообщении
Репутация: 52
|
выполн7ил скрипт. Но вирус все такие есть. В браузере Хром при поиске через гугл поиск сперва открывается гугл (Google), а потом переадресовывается на поиск майл (Поиск Mail.Ru).
Выполнял МБАМ тоже и ничего не нашла она. |
21.11.2016, 10:53 | #4 (permalink) |
Member
Регистрация: 05.11.2010
Сообщений: 1,389
Сказал(а) спасибо: 0
Поблагодарили 1 раз в 1 сообщении
Репутация: 52
|
Вирусы все таки также атакуют после выполнения Вашего скрипта. В основном в браузере хром выскакивают различные навязчивые окна (майл и тд).
Я сейчас заново сделал ЛОГ УВС и выкладываю сюда. |
Ads | |
Member
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
|
|
|